Les 6 catégories connues de menaces Wi-Fi ciblant 
votre entreprise et les façons de vous en protéger 
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Des performances de pointe 


Gestion évolutive 


L'essor du Wi-Fi 


L'accès au Wi-Fi est devenu un mode de vie. Appareils mobiles, ordinateurs, jeux vidéo 
ou électroménager : presque tous les dispositifs auxquels vous pouvez penser 
nécessitent une connexion sans fil. En effet, le nombre d'appareils connectés devrait 


dépasser les 20,4 milliards d'ici 2020, selon Gartner. 


Nous avons également constaté une hausse considérable du pourcentage de personnes 
utilisant un smartphone, qui est passé de 35% en 2011 à 77% en 2018'. Vous devrez 


1. https://www.securedgenetworks.com/blog/wi-fi-planning-preparing-for-growth-in-a-mobile-first-world 


donc garantir un accès Wi-Fi fiable à vos clients et employés pour qu'ils puissent 
naviguer à tout moment sur leurs smartphones et autres appareils sans fil. Mais qu'en 
est-il des risques de sécurité inhérents au Wi-Fi ? Avez-vous pensé aux menaces 
destinées à voler des informations des utilisateurs se connectant sur ce réseau Wi-Fi ? 


Jetons un coup d'œil à quelques-unes des plus grosses attaques sans fil ayant touché 
des entreprises au cours de ces dernières années. 
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Piratages majeurs de réseaux Wi-Fi 


TJ Maxx a été victime d'une faille Wi-Fi résultant de son réseau sans fil non sécurisé 
en juillet 2005. Un pirate s'est installé devant un magasin de Saint-Paul, dans le 
Minnesota, avec un ordinateur et une antenne en forme de télescope, lui 
permettant de télécharger au moins 45,7 millions de numéros de cartes de crédit. Il 
est toutefois probable qu'il ait eu accès à 200 millions de numéros de carte au total? 


Un rapport de décembre 2017 de la chaîne de télévision CNBC a révélé que 
Starbucks a pris les mesures nécessaires pour éviter que les ordinateurs portables 
de ses clients ne soient utilisés à des fins de génération de crypto-monnaie. Le Wi-Fi 
de l'un de ses sites de Buenos Aires avait été piraté et modifié avec un code 
inhabituel. Dès qu'un utilisateur était connecté, le fournisseur de réseau Wi-Fi était 
en mesure d'exploiter la capacité de traitement d'un client pour miner des bitcoins’. 


2. https://www.zdnet.com/article/tjxs-failure-to-secure-wi-fi-could-cost-1b/ 


3. https://www.cnbc.com/2017/12/12/starbucks-customer-laptops-hacked-to-mine-cryptocurrency.html 


4. https://www.secplicity.org/2018/03/23/the-worlds-busiest-airport-shuts-off-wi-fi-amid-a-ransomware-attack/ 


En mars 2018, plusieurs fonctionnaires de la ville d'Atlanta ont été victimes du 
ransomware SamSam qui chiffrait les fichiers de leurs appareils. Afin d'éviter la 
propagation du ransomware sur son réseau Wi-Fi, l'aéroport international 
Hartsfield-Jackson d'Atlanta s'est vu dans l'obligation de bloquer l'accès à ses 
services Wi-Fi. Cette décision, rapidement prise par l'équipe de sécurité d'Atlanta, a 
certainement évité aux voyageurs d'être infectés !* 


Alors, quelles sont les menaces ciblant votre 
entreprise et dont vous devez vous soucier ? 


E Hartsfield Jackson < 


Q ESS International Airport =` IW 


Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | 


WatchGuard” Technologies, Inc. 


4 


= Âe Âz 


Les six catégories connues de menaces Wi-Fi 
susceptibles de cibler votre entreprise 


Bien que la liste des menaces Wi-Fi potentielles n'ait de cesse de s'allonger, il existe 6 catégories connues 


de menaces Wi-Fi contre lesquelles vous devez protéger votre entreprise. Dans la prochaine section, 
nous expliquerons en quoi consiste chacune de ces catégories et comment elles fonctionnent, et 
donnerons un exemple concret que vous pourriez exploiter au sein de votre entreprise. 


\ ; T % 
LA Dà, _ Lee ne 


P” | 


Point d'accès Evil Twin 


3 Un point d'accès Evil Twin imite un point d'accès légitime en imitant son SSID et son adresse MAC. Les 
g pirates peuvent ensuite intercepter le trafic et s'immiscer dans l'échange de données entre la victime 
œ re ` z $ ` m ` 
g et les serveurs auxquels la victime accède lorsqu'elle est connectée au point d'accès Evil Twin. 
LL 
A 
= 
z 
LL 
Š 
z Une fois la victime connectée, le pirate peut voler ses identifiants, injecter un code malveillant dans 
e son navigateur et la rediriger vers un site malveillant, entre autres. 
U 
z 
© 
LL 
Pendant votre pause repas, vous décidez soudainement qu'il est grand temps de renouveler votre 
Lu garde-robe. Jusque-là, rien de plus normal ! Mais un pirate utilise un point d'accès Evil Twin et vous 
Q A $ ^ A . A ` š . r ` 
= êtes loin de soupçonner que vous êtes désormais connectée à sa copie de votre SSID Wi-Fi. Dès que 
LL 
En] vous saisirez les informations de votre carte de crédit pour finaliser la commande de cette nouvelle 


robe, le pirate obtiendra ces données et sera prêt à les vendre sur le Dark Web. 
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Point d'accès mal configuré 
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Dans les réseaux chargés où sont déployés de nouveaux points d'accès, le risque est grand que les 
Administrateurs réseau fassent des erreurs involontaires de configuration, par exemple en rendant un 
SSID privé ouvert et sans chiffrement, exposant potentiellement des données sensibles à des pirates 
cherchant à les intercepter dans l'espace Wi-Fi. 


Cela peut survenir dès qu'un point d'accès n'est pas correctement configuré (en laissant les 
paramètres par défaut par exemple). 


FONCTIONNEMENT 


Un point d'accès vous est envoyé dans votre nouveau bureau et Charles, le réceptionniste, se 
propose de le configurer ! Il suit les instructions et installe le point d'accès qui diffuse désormais 
un SSID ouvert, laissant fuir les données privées comme une passoire. Vous ne pouvez pas lui 
en vouloir, car il n'est pas informaticien, mais cela n'empêche pas que votre point d'accès mal 
configuré peut s'avérer dangereux pour votre entreprise. 


OPEN SSID S.i 
NO ENCRYPTION 
C 


Ñ | 
S 


EXEMPLE 


| :) 
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Point d'accès illicite 


Un point d'accès illicite est un point d'accès sans fil qui a été installé sur un réseau sécurisé sans 
autorisation explicite d'un administrateur. 


DESCRIPTION 


Les points d'accès illicites se connectent au réseau autorisé, en général au moyen d'un SSID ouvert, et 
permettent aux pirates de contourner votre système de sécurité. ll peut s'agir d'un point d'accès 
physique ou d'un point d'accès logiciel, puis associé à un réseau autorisé. 


FONCTIONNEMENT 


Vous possédez des magasins qui attirent du monde toute la journée. Lorsque l'un d'entre eux est 
bondé, il est impossible aux équipes de surveiller chacun des clients du matin au soir. Un pirate 
pourrait accéder physiquement à votre réseau local et brancher un point d'accès ; il aura ainsi accès 
au réseau sécurisé privé de votre entreprise et pourrait détourner vos systèmes de points de vente 
pour accéder aux numéros de cartes de crédit et bien plus encore. 


EXEMPLE 
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Client illicite 
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Tout client auparavant connecté à un point d'accès illicite ou autre point d'accès malveillant à 
portée d'un réseau privé, est considéré comme illicite. 


Un client est considéré comme illicite s'il s'est connecté à un point d'accès illicite, Evil Twin ou autre 
point d'accès malveillant à portée d'un réseau sans fil privé. Le client peut avoir fait l'objet d'une 
multitude d'attaques de type « Man-in-the-Middle », y compris le chargement de ransomwares, de 
malwares ou de portes dérobées. 


FONCTIONNEMENT 


Vous vous arrêtez tous les jours au même café, sur le chemin du travail. Comme vous vous êtes déjà 
connecté(e) à leur réseau Wi-Fi, votre téléphone se connecte automatiquement dès que vous franchissez 
la porte du café. Malheureusement, aujourd'hui, quelqu'un a installé un point d'accès Evil Twin, a piégé 
votre téléphone et, pendant que vous étiez à portée de votre réseau local sans fil privé, l'a infecté avec 
un ransomware que vous emporterez avec vous au travail. Dès que vous vous installerez à votre bureau 
et que votre téléphone se connectera à votre Wi-Fi d'entreprise, rien ne pourra retenir ce ransomware ! 


EXEMPLE 
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Point d'accès voisin 
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Un client autorisé se connecte à un point d'accès voisin externe ou invité, contournant ainsi le 
périmètre de sécurité de l'entreprise et les restrictions de sécurité définies par le firewall. 


Il n'y a là aucune ruse ultra-secrète de pirate informatique. En décidant de connecter leurs 
appareils au réseau invité ou au réseau du café d'en-bas, vos employés contournent en toute 
simplicité le périmètre de sécurité que vous avez intégré à votre réseau. 


FONCTIONNEMENT 


Janice, au service marketing, ne peut pas passer une matinée sans écouter sa nouvelle chanson 
préférée. Son téléphone n'ayant presque plus de batterie, elle veut utiliser l'ordinateur de son 
entreprise pour se connecter à un site de streaming. Le firewall de son entreprise restreint l'accès à 
la musique en streaming, mais ce n'est pas un problème pour Janice : il lui suffira de se connecter au 
Wi-Fi non sécurisé du café du rez-de-chaussée. Malheureusement, un pirate est en train de boire 
son café en attendant que quelqu'un se connecte pour infiltrer votre réseau. 


EXEMPLE 
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Réseau ad-hoc 


= 
2 Il s'agit d'un réseau Wi-Fi peer-to-peer qui permet à deux appareils ou plus de communiquer 
z directement entre eux, contournant ainsi vos politiques en matière de sécurité réseau et rendant le 
ui trafic complètement invisible. 
= 
z 
LL 
s | = z A z i . È y 
Ü En quelques clics, n'importe qui parmi vos employés pourrait rapidement installer un réseau ad-hoc 
3 entre les appareils de ses collègues. Cela peut donner suite à des conséquences juridiques, 
5 susceptibles de mettre à mal votre entreprise. 
z 
© 
LL 

À l'approche d'une réunion, le chef de Carl attend toujours le fichier que ce dernier avait promis de 
u lui remettre ce matin. Cela prendrait trop de temps à Carl d'utiliser le partage de fichiers sur le 
Q z z ro F * . ge x r 
= réseau sécurisé approuvé par l'entreprise, alors il décide d'installer un réseau ad-hoc pour l'envoyer 
LL 
pr directement d'ordinateur à ordinateur. Malheureusement, cela ouvre la voie à des risques potentiels 


pour votre entreprise. 


=” 
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Protection contre les menaces Wi-Fi grâce à 
un environnement Wi-Fi de confiance 


Dans un monde comptant un nombre croissant de réseaux Wi-Fi ouverts, les pirates informatiques peuvent non seulement voler des informations, 
mais également propager des malwares sur les ordinateurs de votre entreprise, ce qui pourrait vous coüter beaucoup. Vous avez besoin d'une 
technologie qui vous donne la possibilité de fournir un accès Wi-Fi, qui soit à la fois sécurisé et performant à vos clients et employés. 


La structure d'un environnement Wi-Fi de confiance s'appuie sur les trois piliers suivants, susceptibles de vous offrir les solides performances que 


vous souhaitez et la sécurité dont vous avez besoin. Ces trois piliers sont : 


Performance Gestion Sécurité vérifiée 
de pointe évolutive de bout en bout 


Examinons-les de plus près pour comprendre ce qu'ils signifient pour votre entreprise. 
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Vous ne devez jamais être contraint(e) de compromettre votre sécurité pour 
obtenir les niveaux de performance nécessaires pour soutenir la vitesse, les 
connexions et la densité de clients de votre environnement Wi-Fi. La lenteur de 
votre réseau Wi-Fi d'entreprise peut facilement inciter vos employés à se connecter 
à une source Wi-Fi moins sécurisée, mais plus rapide. 


Avec un réseau sans fil extrêmement performant, vos employés ne chercheront pas 
à se connecter ailleurs et pourront, en plus de cela, travailler de manière optimale. 
Chaque temps d'arrêt dû à un chargement trop long peut se transformer en une 
occasion de se distraire, de consulter son téléphone ou de faire un tour dans le 
bureau. 


Et en fonction de votre entreprise, l'accès à un Wi-Fi ultra-performant peut faire la 
différence entre une excellente expérience client et un mauvais avis sur les 
réseaux sociaux. Pour les commerces comme les restaurants, les hôtels et même 
les cabinets médicaux, les clients doivent savoir qu'ils peuvent se reposer sur un 
Wi-Fi à l'abri de toutes failles. Une connexion lente ou irrégulière peut faire fuir 
d'éventuels clients vers vos concurrents, même s'ils sont séduits par vos produits ! 
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Les performances de votre connexion sans fil ne doivent pas vous empêcher de 
dormir la nuit ; vous devez pouvoir compter sur elles jour après jour. 


La plateforme de gestion du Wi-Fi Cloud sécurisé et les points d'accès de WatchGuard 
vous garantissent les performances dont vous avez besoin pour répondre aux besoins 
de votre entreprise. Nos modèles de points d'accès sont spécialement conçus pour 
soutenir des environnements de densité moyenne comme les écoles, les espaces de 
bureau distribués, les magasins de détail, les salles de réunion, les restaurants et les 
établissements de santé, ainsi que les environnements à haute densité tels que les 


grands campus, les centres de conférence et les centres commerciaux. 


De plus, nos points d'accès MU-MIMO permettent de desservir simultanément de 
nombreux appareils client en aval. Cela réduit le délai d'attente de chaque appareil 
pour une transmission à partir du point d'accès, optimisant ainsi votre réseau. 


Et mieux encore, vous offrez cet accès sans fil ultra-performant à vos clients et 
employés sans avoir à sacrifier vos paramètres de sécurité. Assurez une sécurité 
WiFi maximale sans ralentir vos performances grâce à cette solution avantageuse ! 
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Une excellente solution Wi-Fi qui s'avère difficile à gérer, ne vous aidera pas à mieux 
sécuriser ou gérer la connectivité sans fil de votre entreprise. Vous avez besoin d'une 
solution facile à installer et à administrer, pour être en mesure de contrôler tout 
votre réseau sans fil, quelle qu'en soit la taille, à partir d'une unique interface et 
d'exécuter les processus clés pour protéger votre environnement et ses utilisateurs. 


Votre Wi-Fi doit facilement évoluer au rythme de votre entreprise. La centralisation 
de la gestion de votre Wi-Fi vous permet de faire évoluer votre entreprise d'un point 
d'accès sans fil unique à un nombre illimité de points d'accès répartis sur plusieurs 
sites et sans aucune infrastructure de contrôleurs. 


À l'ère du « tout Wi-Fi », vous avez également besoin de visibilité sur des informations 
cruciales comme la couverture et l'intensité du signal, la consommation de la bande 
passante, l'utilisation des points d'accès et les applications pour bénéficier 
constamment d'un aperçu complet de la situation de votre entreprise. Être capable de 
facilement visualiser ces données et de générer des rapports personnalisables 
signifie que vous pouvez savoir ce qu'il se passe au sein 
de votre entreprise sans avoir à chercher des heures 

dans l'interface d'administration. 
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Facile à configurer et à gérer, le Wi-Fi Cloud vous permet de contrôler l'intégralité Vo 


us pouvez également gagner en visibilité sur les applications qui fonctionnent dans 


de votre réseau sans fil depuis une interface unique et de regrouper les points le réseau Wi-Fi. Surveillez et créez des rapports sur plus de 1 300 applications de 
d'accès de la manière qui vous convient le mieux, notamment par emplacement, couche 2 et couches supérieures (comme Facebook, YouTube, Instagram, etc.) afin 
bâtiment, étage ou même client, si vous êtes fournisseur de services managés. d'imposer des stratégies d'utilisation ou de réduire la congestion du réseau. 

Rapports, widgets de tableau de bord, modèles de configuration et différentes Enfin, restez au fait de votre environnement Wi-Fi avec des modèles prédéfinis et 
informations d'analyse sont disponibles dans le Wi-Fi Cloud WatchGuard. Les personnalisables pour la génération automatique de rapports sur les menaces Wi-Fi, 
administrateurs peuvent facilement créer un nombre illimité de dossiers imbriqués l'utilisation du Wi-Fi, le répertoire de clients, le statut de conformité et les 


pour représenter des bâtiments, des étages, ou tout autre groupe, ce qui assure pe 
une visibilité sur le dossier dans son ensemble ou vous permet de voir uniquement pe 


rformances. Le moteur puissant de génération de rapports Wi-Fi Cloud vous 
rmet de programmer les rapports automatiquement envoyés aux destinataires de 


les analyses d'un niveau donné. l'email que vous aurez choisis. 
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Trois piliers clés du WiFi 


Sécurité vérifiée de bout en bc 


En matière de Wi-Fi sécurisé, bon nombre de fournisseurs sont ambigus. Comme Il a été difficile d'obtenir ce type de données de sécurité de la plupart des grands 
pour tout aspect lié à la sécurité de votre entreprise, vous devez avoir la preuve que fournisseurs Wi-Fi, car aucun test sur l'efficacité de la sécurité dans les solutions Wi-Fi 
la solution protégera votre entreprise des attaques qui ciblent les réseaux Wi-Fi. n'avait jamais été effectué. Jusqu'à maintenant. 


Une solution de sécurité réellement complète vous offrira trois avantages clés: = Dans une série de tests récente et innovante, 
e protection automatique contre les six catégories connues de menaces Wi-Fi  Miercom, expert majeur en génération de rapports, 


abordées précédemment ; a mis certains des meilleurs points d'accès au défi de 
possibilité pour les points d'accès externes légitimes de fonctionner dans le prendre en charge des applications en temps réel, 
même espace ; tout en détectant et en bloquant des menaces de 
e restriction de connexion des utilisateurs aux points d'accès Wi-Fi non autorisés. sécurité sans fil courantes. Les tests comprenaient 


les 6 catégories connues de menaces Wi-Fi et 
Miercom enregjistrait le délai de détection ET de 
blocage de chaque menace. 


Aruba IAP335 Ruckus R710 


Test Détection | Prévention | Détection | Prévention | Détection | Prévention | Détection | Prévention 


Point d'accès illicite S S F F SP S/O 


Client illicite S S 


Point d'accès voisin 


Réseau ad-hoc 


Point d'accès Evil Twin 


Point d'accès mal 
configuré 


Menaces simultanées 


H S = Succès 


E = Échec 


Consultez le rapport complet de Miercom sur www.watchguard.com/wifi-security-report 


SP = Succès partiel 


S/O = Fonctionnalité non prise en charge 
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WatchGuard est le seul fournisseur qui détecte et bloque automatiquement les six 
catégories connues de menaces Wi-Fi. Grâce à sa solution Wi-Fi, WatchGuard est 
également le seul fournisseur capable de détecter et bloquer simultanément 
toutes les menaces en moins de 20 secondes. 


Contrairement aux autres solutions de sécurité Wi-Fi existantes sur le marché, notre 
système de prévention des intrusions sans fil (WIPS) breveté garantit à votre 
entreprise une protection Wi-Fi réelle, précise et automatisée. Bien que d'autres 
fournisseurs utilisent des signatures et se fient essentiellement aux règles de 
corrélation des adresses MAC, susceptibles d'entraîner une multitude de faux 
positifs, notre technologie « Marker Packet » (paquet avec marqueur) sécurise votre 
espace Wi-Fi avec très peu de faux positifs. 


Point d'accès voisin 


Point d'accès 
Evil Twin 


Risque une infection 
après une connexion à 
d'autres SSID tout en 
étant à portée d'un point 
d'accès autorisé 


Point d'accès 
illicite 


encourage à se connecter 

afin d'espionner le trafic, 

de voler les données et 
d'infecter les systèmes | 


Permet aux pirates 
informatiques de 
contourner le 
périmètre de sécurité 


WIPS de WatchGuard est l'unique solution sur le marché qui analyse tous les points 
d'accès et les équipements clients de la zone et qui les classe en plusieurs catégories : 
autorisé, externe ou illicite. En distinguant de manière fiable et rapide les points 
d'accès et les clients, vous pouvez vous assurer que les clients et les points d'accès 
autorisés disposent de l'accès dont ils ont besoin, que les clients et les points d'accès 
externes sont abandonnés et que les clients et les points d'accès illicites ne peuvent 
pas se connecter. 


Client illicite 
LE 


Fournit au réseau des 
données utiles de malwares 
après une connexion à des 
points d'accès malveillants 


Point d'accès mal 
configuré 


Expose les réseaux aux 
attaques après une 
erreur de configuration 


3 


QT] 


[4454454959395813 


Utilise des connexions 
peet-to-peer pour 
échapper aux contrôles de 
sécurité et risque une 
exposition aux malwares 


JULIE 


nl 
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WatchGuard est la seule entreprise à fournir des technologies et des solutions 
permettant de mettre en place un environnement Wi-Fi de confiance en 
s'appuyant sur ces trois piliers clés : performance de pointe, gestion évolutive et 
sécurité vérifiée de bout en bout, pour vous protéger contre les 6 catégories 
connues de menaces Wi-Fi. 


Les principaux résultats du rapport Miercom ont révélé que WatchGuard était le 


seul fournisseur à : 


détecter et bloquer automatiquement les six catégories connues de menaces Wi-Fi 
simultanément et sans perte de performance ; 

prendre en charge la prévention et la détection automatique des points d'accès et 
des clients illicites ; 

détecter automatiquement et empêcher la communication de postes de travail sur 
une connexion Wi-Fi ad-hoc ; 

empêcher automatiquement les connexions à des points d'accès « Evil Twin » et les 
connexions dangereuses à des points d'accès mal configurés comme les SSID 
privés sans chiffrement. 
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Sécurité réseau 
En plus de garantir une sécurité de 
pointe à votre entreprise, notre 
plateforme est spécifiquement conçue 
pour être facile à déployer, à utiliser et à 
gérer en continu, ce qui fait de 
WatchGuard la solution idéale pour les 
ETI, les PME, les TPE, les administrations 


et les entreprises distribuées à travers le 


Secure Wi-Fi 
Conçue pour offrir à vos environnements 
Wi-Fi un espace sür et protégé tout en 
éliminant les tâches d'administration 
fastidieuses et en réduisant 
considérablement les coüts, la solution de 
Wi-Fi sécurisé WatchGuard change 
véritablement la donne sur le marché 
actuel. Avec des outils d'engagement 


Authentification multifacteur 
WatchGuard AuthPoint™ permet d'ajouter une 
couche d'authentification multifacteur via une 
plateforme Cloud simple à utiliser. L'approche 
unique de WatchGuard se démarque grâce au 
facteur « ADN de téléphone portable » qui 
permet de s'assurer que seules les personnes 
autorisées ont accès aux réseaux et aux 
applications Cloud sensibles. 


exhaustifs et une parfaite visibilité sur vos 
données d'entreprise, cette solution 
confère à votre entreprise un avantage 
concurrentiel. 


monde. 


En savoir plus 


Pour plus d'informations, contactez votre revendeur agréé WatchGuard ou visitez notre site à l'adresse suivante : www.trustedwirelessenvironment.com 
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